释放双眼，带上耳机，听听看~！
1.free
free 命令显示系统使用和空闲的内存情况，包括物理内存、交互区内存(swap)和内核缓冲区内存。
$ free
(-buffers/cache) used 内存数：第一部分 Mem 行中的 used – buffers – cached
(+buffers/cache) free 内存数: 第一部分 Mem 行中的 free + buffers + cached
可见 -buffers/cache 反映的是被程序实实在在占据的内存，而 +buffers/cache 反映的是可以挪用的内存总数。
第三部分 Swap 表示硬盘上交换空间的使用情况。
以 MB 为单位显示内存的使用情况
$ free -m
显示汇总信息
$ free -t
2.ps
用于显示当前系统的进程状态。可以搭配 kill 指令随时中断、删除不必要的程序。使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。(在第一周的进程与工作中有详细介绍。)
3.pstree
pstree 能将当前的执行程序以树状结构显示，清楚地表达程序间的产生关系。
$ pstree
显示当前所有进程的进程名和进程 id
显示所有进程的详细信息，遇到相同的进程名可以压缩显示。
$ pstree -a
4.top
top 用于实时地显示 Linux 系统当前进程的运行情况，并按一定的顺序显示所有正在运行而且处于活动状态的进程，而且会实时更新显示结果。
$ top
显示的详细信息可参看第一周的 Linux 进程与工作中的详细介绍，与其使用方法。另外也可以使用 man 来查看 top 的详细说明：
$ man top
5.htop
htop 是一个高级的交互式的实时 Linux 进程监控工具。 它和 top 命令十分相似，但是它具有更丰富的特性，例如：用户可以友好地管理进程，使用快捷键，通过横向和纵向的方式显示进程等等。 htop 是一个第三方工具，所以我们需要先安装它。
$ sudo apt-get update
$ sudo apt-get install htop
$ htop
左上角： CPU 负载(因为我们是 4 核 CPU，所以这里有 4 行)，内存消耗，交换空间的使用情况。
右上角：
第一行：总进程数，线程数，正在运行的进程数。
第二行：和 top 命令中的 load average 一样，也是代表的 1，5，15 分钟内 CPU 的平均负载。
第三行：从系统启动起到当前的运行总时间。
下方的列表代表的是当前进程的运行情况。
底部显示的是一些快捷键，可以很方便对进程进行排序，搜索，杀掉等操作。同样可以使用 man htop 查看它的帮助文档。
6.netstat
netstat 命令可以显示 linux 中当前详细的网络状态信息，包括所有的 TCP 的连接状态。我们在第 3 周网络常用命令中有介绍。
显示路由表
$ netstat -r
显示所有网卡列表
$ netstat -i
显示所有的 Socket 信息与连接状态
netstat -a
显示每个协议的统计信息
$ netstat -s
筛选监控中的服务器端口
$ netstat -lunat
7.tcpdump
tcpdump 是使用最广泛的网络包分析程序之一，它用于捕捉本机指定条件下的 TCP/IP 包。(在第 3 周的网络常用命令中有介绍。)
如果没有安装，就使用如下命令先安装一下：
$ sudo apt-get install tcpdump
可以使用如下命令查看 tcpdump 的帮助：
$ tcpdump -h 或者 $ man tcpdump
$ sudo tcpdump
# 直接启动 tcpdump 将监视网络接口上所有流过的数据包。
捕捉到的包信息会及时输出至终端，在长期有流量的情况下输出结果会刷屏，按 ctrl + c 可结束数据包的捕捉。
tcpdump 的过滤器很强大，从指定 IP、端口、协议等等来过滤，例如：
监控指定网络接口的数据包：
#抓取 eth0 网络接口的包
$ sudo tcpdump -i eth0
设置只抓取 10 个数据包：
$ sudo tcpdump -c 10
监控指定主机的数据包
先用 netstat 来看一下当前网络状态
$ netstat -lunat
利用前面输出中显示的那两个 ip 地址来实践(注意，你自己的输出结果和截图的可能不相同，根据你自己的输出结果来实验。)
我们这里就来捕获主机 192.168.42.6 与主机 192.168.42.2 之间的通信
$ sudo tcpdump host 192.168.42.6 and 192.168.42.2 |less
输出结果很多，可以使用 less 通过翻页键查看上下页的内容
还可以捕获和实验楼之间的通信，我们用浏览器打开实验楼的地址 www.wanneng.com ，然后再运行 netstat -lunat
另外它还可以使用 or ，not(或者 ! )
#主机 192.168.42.6 或者主机 192.168.42.2 收到和发出的所有数据包
$ sudo tcpdump host 192.168.42.6 or 192.168.42.2
#主机 192.168.42.6 和除了主机 192.168.42.2 之外的所有主机通信的数据包
$ sudo tcpdump host 192.168.42.6 and not 192.168.42.2 或者 $ sudo tcpdump host 192.168.42.6 and ! 192.168.42.2
监控指定端口的数据包
$ sudo tcpdump port 5901
8.iftop
iftop 是一个实时流量监控工具。iftop 监控的是网络的使用情况，而 top 监控的是 CPU 的使用情况。iftop 监控一个选定的接口并且显示两台主机之间当前宽带的使用情况。
$ sudo apt-get install iftop
$ sudo iftop
9.traceroute
traceroute 命令用于追踪数据包在网络上的传输时的全部路径，它通过发送小的数据包(默认是 40 字节)到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备 traceroute 要测 3 次。输出结果中包括每次测试的时间(ms)和设备的名称(如有的话)及其 ip 地址。
先安装：
$ sudo apt-get install traceroute
例如追踪到 www.wanneng.com 的路由及速度
$ traceroute www.wanneng.com
记录按序列号从 1 开始，每个记录就是一跳 ，每跳表示一个网关，我们看到每行有三个时间，单位是 ms，这是探测数据包向每个网关发送三个数据包后，网关响应后返回的时间。用这三个时间来表示到达这个结点的网络速度。
我们会看到有一些行是以星号表示的。出现这样的情况，可能是防火墙封掉了 ICMP 的返回信息，所以我们得不到什么相关的数据包返回数据。
把跳数设置为 8 次
$ traceroute -m 8 www.wanneng.com
显示 IP 地址，不查主机名
$ traceroute -n www.wanneng.com
有时我们在某一网关处延时比较长，有可能是某台网关比较阻塞，也可能是物理设备本身的原因。如果某台 DNS 出现问题时，不能解析主机名、域名时，也会有延时长的现象。可以加 -n 参数来避免 DNS 解析，以 IP 格式输出数据。
探测包个数设为 4
$ traceroute -q 4 www.wanneng.com
10.mtr
mtr 是 Linux 中一个判断网络连通性的工具。一般 ping 命令可以用来判断丢包率，traceroute 命令可以用来追踪路由，而 mtr 命令结合了 ping，traceroute，nslookup 的相关特性可以用来判断网络的连通性。(在第 3 周的网络常用命令中有介绍。)
$ sudo apt-get install mtr
$ mtr -r www.wanneng.com
11.vmstat
vmstat 是 Virtual Memeory Statistics(虚拟内存统计)的缩写，命令用于显示虚拟内存、内核线程、磁盘、系统进程、I/O 块、中断、CPU 活动等的统计信息。
显示磁盘信息
除了 -d 选项 ，它还有一些其他的选项：
每 2 秒显示一次系统内存的统计信息
$ vmstat 2
$ vmstat 2 3
12. df
df 命令用于显示磁盘分区上的可使用的磁盘空间。默认显示单位为 KB。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。
$ df
显示所有文件系统的磁盘使用情况
自动转换单位来显示，提高可读性
$ df -h
它还有一些其他的选项：
13.iotop
iotop 是一个用来监视磁盘 I/O 使用状况的 top 类工具，可监测到哪一个程序使用的磁盘 IO 的信息，在查找具体进程和大量使用磁盘读写进程的时候，这个工具就非常有用。 这个命令只有在 kernel v2.6.20 及以后的版本中才有，python 版本需要 python2.7 及以上版本。由于实验环境的权限限制并不能成功的展示该命令。此处仅做介绍
扫一扫
1193
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
